Electrum 比特幣錢包修補漏洞：用戶提高手續費時，款項可能付給攻擊者

Electrum 是歷史最悠久的比特幣軟體錢包之一，採「輕錢包」設計：不自己下載整條區塊鏈，而是向外部伺服器查詢交易狀態，所以預設要信任所連的伺服器。使用者可以連公開伺服器，也可以自己架一台。

10 月 24 日，Electrum 開發團隊釋出 4.8.3 版並公布嚴重度「高」的安全公告：惡意伺服器可以攔下剛送出的交易，在錢包裡顯示一筆收款地址被換掉的假交易。使用者若對這筆假交易提高手續費，就等於簽出付款給攻擊者的交易。團隊收到兩份通報，其中一人已實際損失資金，金額沒有公開。只連自己信任伺服器的用戶不受影響。